据TechRadar报道，汉堡王日本公司确认其官方手机应用会员信息管理系统遭未授权访问，约1118万条客户记录泄露，涉及姓名、出生日期、性别、电子邮箱、电话号码和订单历史，支付信息未被泄露。

汉堡王日本在泄露通知信中表示，公司发现第三方可能未经授权访问管理官方App会员信息的系统后展开调查，并于2026年10月13日确定，未授权访问发生在10月2日至10月7日，导致会员信息泄露。公司在发现访问后立即阻断了相关来源的访问。

通知信显示，泄露数据主要为使用该公司官方智能手机应用的客户信息，包括姓名、出生日期、性别、电子邮箱、电话号码和订单历史。信用卡及其他支付数据未被暴露。TechRadar在报道中指出，姓名、联系方式等个人身份信息仍可能被用于策划钓鱼邮件，并进一步升级为商业电子邮件诈骗、恶意软件或勒索软件攻击。

汉堡王日本就事件给客户及相关方造成的不便和担忧致歉，并表示目前尚未确认欺诈使用等二次损害。公司称已向日本个人信息保护委员会报告此事，并正在调查该入侵事件。

报道还提到，汉堡王俄罗斯业务曾在2024年发生数据泄露。公司当时向当地媒体表示，攻击针对其使用的国内营销自动化平台Mindbox，威胁行为者通过该平台获取了包括客户信息在内的敏感公司数据，但不涉及支付细节。Mindbox在2024年业绩公告中称，该事件是其首次严重信息安全事件，公司已检测并遏制，随后调整了内部权限体系、限制项目访问场景并引入强制双因素认证等措施。公开信息显示，相关数据于今年9月底在网上泄露；Have I Been Pwned的名单包含汉堡王俄罗斯业务，但不包含汉堡王日本。